Katalog CVE
CVE-2026-17184
KrytyczneCVSS 9.8Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od IBM dla Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to execute arbitrary code due to external control of file name or path.